Wofür ist das gut?
Durch die Zuordnung zu einer Nutzergruppe kannst du an jeden User individualisierte Zugriffsrechte vergeben. Bei den Zugriffsrechten wird differenziert zwischen:
- Anzeigen der Listenansicht
- Anzeigen der Detailansicht
- Anlegen eines neuen Datensatzes
- Verändern eines Datensatzes
- Löschen eines Datensatzes
Damit kann ich für jede einmal definierte Ansicht genau festlegen, in welchem Umfang eine Nutzergruppe Daten sehen, verändern und löschen darf. f
Dabei ist die Konfiguration denkbar einfach und du kannst als Administrator die Zugriffsrechte für die Nutzergruppen sehr leicht einrichten und anpassen.
So richtest du die Zugriffsrechte für Nutzergruppen ein
Im ersten Schritt definierst du eine Nutzergruppe. Hierfür rufst du den Menüpunkt Berechtigungen auf, der wiederum in zwei Bereiche (Reiter) unterteilt ist:
- Benutzer/Gruppen
- Ansichten
Im Reiter Benutzer/Gruppen kannst du eine Nutzergruppe anlegen (vgl. Abbildung 1). Dort wird auch festgelegt, ob die Nutzergruppe Administrationsrechte erhält, was einen Vollzugriff inkl. der Konfiguration von Tabellen und Ansichten umfasst.
Im Reiter Ansichten definierst du nun für jede(n) Benutzer/Gruppe die Zugriffsrechte. Die Zugriffsrechte werden dann auf Ebene der einzelnen Ansicht vergeben. Damit kann ich für jede Gruppe definieren, welche Zugriffsrechte sie für eine einzelne Ansicht hat, also z.B. Ansehen der Listen- und Detailansicht, aber keine Rechte Datensätze zu löschen, zu verändern oder hinzuzufügen (vgl. Abbildung 2).
Damit lässt sich aus der Kombination Definition einer Ansicht und von Zugriffsrechten für Nutzergruppen eine sehr gute Zugriffssteuerung realisieren. Über verschiedene Ansichten, die ich auf die gleiche Tabelle (oder Tabellen) definiere, kannst du grundsätzlich schon definieren, welche Daten und Dokumente für eine bestimmte Gruppe überhaupt relevant sind (vgl. Konfiguration von Ansichten). Und über die Zugriffsrechte auf diesen Ansichten kannst du dann nochmal granularer nachsteuern.
